Изолятор для вирусов

В начинающей компании Avinti предложили новый принцип распознавания почтовых вирусов: путем открытия вложенных в письма файлов и анализа их поведения на виртуальном сервере. Разработанная в Avinti технология, как сообщают в компании, позволяет блокировать новейшие вирусы, не нуждаясь при этом в базе сигнатур. Система Avinti iSolation Server запускает прикрепленные файлы на исполнение, отмечая подозрительную активность типа доступа к файловой системе, саморазмножения, поиска по адресной книге, доступа к реестру и его модификации, обращения к диску и т.п. В случае выявления какого-либо из этих действий сообщение уничтожается. Система действует на периметре сети, перехватывая сообщения и отфильтровывая письма с вложениями или гиперссылками (пользователи могут устанавливать дополнительные критерии фильтрации). По словам представителей Avinci, iSolation Server способен обслуживать по 5-6 тыс. почтовых ящиков в расчете на каждый процессор хост-системы. Виртуальный сервер управляется Windows 2000 с установленными Microsoft Office, WinZip и Adobe Acrobat. Возможна инсталляция других приложений для проверки вложений произвольных типов. Применяемая в iSolation Server система виртуализации, как сообщают в Avinti, выполнена на базе продукта с открытым кодом. Предусмотрена возможность использования других систем виртуализации, в частности разработок Microsoft и VMWare. На будущий год запланирован выпуск версии iSolation Server для крупномасштабных развертываний, которая позволит управлять несколькими копиями системы при помощи центральной консоли.